Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных в Обществе с ограниченной ответственностью «Дронология» (ИНН 6671307513, ОГРН 1246600035384), далее — Оператор. Политика разработана во исполнение статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.2. Политика применяется ко всем персональным данным, которые Оператор обрабатывает, в том числе получает от посетителей сайта dronology.ru и его поддоменов (далее — Сайт).

1.3. Политика опубликована на Сайте по адресу dronology.ru/conf и доступна любому лицу без ограничений.

1.4. Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых целей и в объёме, необходимом для этих целей.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка с помощью средств вычислительной техники.
• Cookie — небольшие файлы, которые Сайт сохраняет в браузере посетителя.

3. Цели обработки, категории субъектов и перечень данных

3.1. Обработка заявок и обращений с Сайта (форма заявки, расчёт стоимости обработки поля, запись на обучение).

• Субъекты: посетители Сайта, оставившие заявку или обращение.
• Данные: имя, номер телефона, тема и текст обращения; если посетитель сам их передал — сведения о поле (контур и координаты), адрес страницы, с которой отправлена заявка; дата и время согласия.
• Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных), которое даётся отдельно — по ссылке у формы: Согласие на обработку персональных данных.
• Срок обработки: до достижения цели, но не более 3 лет с даты последнего обращения, либо до отзыва согласия.

3.2. Заключение и исполнение договоров (услуги, обучение, поставка техники).

• Субъекты: клиенты — физические лица, представители клиентов — юридических лиц, обучающиеся.
• Данные: фамилия, имя, отчество, телефон, адрес электронной почты, иные данные, необходимые для заключения и исполнения договора.
• Правовое основание: заключение и исполнение договора, стороной которого является субъект или по которому он является выгодоприобретателем (п. 5 ч. 1 ст. 6 Закона о персональных данных); исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6).
• Срок обработки: срок действия договора и срок хранения документов, установленный законодательством Российской Федерации.

3.3. Веб-аналитика — улучшение Сайта с помощью сервиса Яндекс Метрика (ООО «ЯНДЕКС»).

• Субъекты: посетители Сайта, давшие согласие на аналитические cookie.
• Данные: cookie-идентификаторы, IP-адрес, сведения о браузере и устройстве, о просмотренных страницах, действиях на Сайте, дате и времени посещения, источнике перехода.
• Правовое основание: согласие субъекта персональных данных, которое даётся в окне о cookie и может быть отозвано в любой момент ссылкой «Настройки cookie» внизу страницы.
• Срок обработки: до отзыва согласия; подробности — в Политике cookie.

3.4. Ведение Сайта — учётные записи сотрудников и авторов в системе управления Сайтом.

• Субъекты: работники Оператора и авторы статей.
• Данные: имя, адрес электронной почты, должность, фотография (для подписи под статьями).
• Правовое основание: трудовой или гражданско-правовой договор; публикация имени, должности и фотографии автора — с согласия автора.
• Срок обработки: срок действия договора или до отзыва согласия.

3.5. Обеспечение работы и безопасности Сайта — журналы веб-сервера для защиты от атак и разбора ошибок.

• Субъекты: посетители Сайта.
• Данные: IP-адрес, сведения о браузере (User-Agent), адрес запрошенной страницы, дата и время запроса, код ответа.
• Правовое основание: осуществление прав и законных интересов Оператора по обеспечению безопасности и работоспособности Сайта (п. 7 ч. 1 ст. 6 Закона о персональных данных).
• Срок обработки: не более 14 суток, после чего журналы автоматически удаляются.

3.6. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья) и биометрические персональные данные. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.

4. Порядок и условия обработки

4.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без них.

4.2. При сборе персональных данных, в том числе через Сайт, Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

4.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам без законного основания. Персональные данные могут обрабатываться по поручению Оператора лицами, которые обеспечивают работу Сайта (хостинг-провайдер), — на основании договора с условием о конфиденциальности и защите данных (ч. 3 ст. 6 Закона о персональных данных). Данные веб-аналитики обрабатывает ООО «ЯНДЕКС» (сервис Яндекс Метрика) как лицо, действующее по поручению Оператора, в соответствии с условиями использования сервиса.

4.4. Оператор не осуществляет трансграничную передачу персональных данных.

4.5. Оператор не направляет рекламные рассылки без отдельного согласия субъекта.

4.6. На Сайте могут быть встроены видео с Rutube, VK Видео или YouTube и карта OpenStreetMap. Плеер видео загружается только после нажатия посетителем на кнопку воспроизведения; с этого момента сервис видео обрабатывает данные по своим правилам.

5. Сроки хранения и уничтожение

5.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

5.2. По достижении целей обработки, по истечении срока, при отзыве согласия (если нет иных законных оснований для обработки) или при выявлении неправомерной обработки Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные статьёй 21 Закона о персональных данных. Уничтожение подтверждается актом и (или) выгрузкой из журнала событий.

6. Права субъекта персональных данных

Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных (ст. 14 Закона о персональных данных);
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

7. Порядок рассмотрения обращений

7.1. Запросы и отзыв согласия направляются Оператору письменно по адресу места нахождения: 620105, Свердловская область, г. о. город Екатеринбург, г. Екатеринбург, пр-кт Академика Сахарова, д. 29, кв. 226 — или на адрес электронной почты bvs@dronology.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (например, номер телефона, указанный в заявке).

7.2. Оператор отвечает на запрос субъекта в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

7.3. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено законом. Требование прекратить обработку исполняется в срок не более 10 рабочих дней (с возможностью продления на 5 рабочих дней).

8. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных (ст. 18.1, 19 Закона о персональных данных), в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• утверждает локальные акты по вопросам обработки и защиты персональных данных и знакомит с ними работников;
• предоставляет доступ к данным только работникам, которым он нужен для работы, по индивидуальным учётным записям с ролями;
• передаёт данные Сайта по защищённому соединению (HTTPS);
• делает резервные копии и восстанавливает данные при сбоях;
• оценивает вред, который может быть причинён субъектам, и проводит внутренний контроль;
• при выявлении утечки уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных.

9. Cookie

Сайт использует необходимые cookie для работы и, только с согласия посетителя, аналитические cookie Яндекс Метрики. Подробно — в Политике cookie.

10. Заключительные положения

10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в ней.

10.2. Ответственный за организацию обработки персональных данных: Березовский Александр Юрьевич; контакт: bvs@dronology.ru.

10.3. Сведения об Операторе: Общество с ограниченной ответственностью «Дронология», ИНН 6671307513, ОГРН 1246600035384, адрес места нахождения: 620105, Свердловская область, г. о. город Екатеринбург, г. Екатеринбург, пр-кт Академика Сахарова, д. 29, кв. 226. Телефон: 8 (912) 687-83-63, электронная почта: bvs@dronology.ru.